| CVE編號 | 安全級別 | 描述 | 系統類型 | 發布時間 | |
|---|---|---|---|---|---|
| 2026 | CVE-2018-3284 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件8.0.12及之前版本的InnoDB子組件存在安全漏洞。遠程攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2027 | CVE-2018-3277 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2028 | CVE-2018-3251 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2029 | CVE-2018-3200 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2030 | CVE-2018-3185 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的nnoDB子組件存在安全漏洞。攻擊者可利用該漏洞未授權更新、插入或刪除數據，造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性和完整性。
|
服務器操作系統 | 2018-10-16 |
| 2031 | CVE-2018-3174 | 低等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件的Client programs子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。以下版本受到影響：Oracle MySQL Server 5.5.61及之前版本，5.6.41及之前版本，5.7.23及之前版本，8.0.12及之前版本。
|
服務器操作系統 | 2018-10-16 |
| 2032 | CVE-2018-3173 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2033 | CVE-2018-3162 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2034 | CVE-2018-3156 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2035 | CVE-2018-3143 | 中等 |
Oracle MySQL是美國甲骨文（Oracle）公司的一套開源的關系數據庫管理系統。MySQL Server是其中的一個數據庫服務器組件。Oracle MySQL中的MySQL Server組件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的InnoDB子組件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（掛起或頻繁崩潰），影響數據的可用性。
|
服務器操作系統 | 2018-10-16 |
| 2036 | CVE-2018-16588 | 低等 |
shadow中的useradd的SUSE useradd.c代碼存在安全漏洞。本地攻擊者可利用該漏洞提升權限。
|
服務器操作系統 | 2018-09-06 |
| 2037 | CVE-2018-10930 | 重要 |
在glusterfs服務器中使用gfs3_rename_req的RPC請求中發現一個缺陷。經過身份驗證的攻擊者可以利用此漏洞向gluster卷之外的目標進行寫入。
|
服務器操作系統 | 2018-09-04 |
| 2038 | CVE-2018-10929 | 重要 |
在glusterfs服務器中使用gfs2_create_req的RPC請求中發現一個缺陷。經過身份驗證的攻擊者可以利用此漏洞在glusterfs服務器節點上創建任意文件并執行任意代碼。
|
服務器操作系統 | 2018-09-04 |
| 2039 | CVE-2018-10928 | 重要 |
在glusterfs服務器中使用gfs3_symlink_req的RPC請求中發現一個漏洞，該漏洞允許符號鏈接目標指向gluster卷之外的文件路徑。經過身份驗證的攻擊者可以利用此漏洞創建指向服務器上任何位置的任意符號鏈接，并在glusterfs服務器節點上執行任意代碼。
|
服務器操作系統 | 2018-09-04 |
| 2040 | CVE-2018-10927 | 重要 |
在glusterfs服務器中使用gfs3_lookup_req的RPC請求中發現了一個缺陷。經過身份驗證的攻擊者可以利用此漏洞通過破壞gluster brick進程來泄漏信息并執行遠程拒絕服務。
|
服務器操作系統 | 2018-09-04 |
